Jump to content
Kaspersky Support Forum

alexcad

Moderators
 View Profile  See their activity

  • Posts

    1037

  • Joined

  • Last visited

 Content Type 

Posts posted by alexcad

    Lizenzen online verteilen

    in Für Unternehmen

    Posted

    Nun die Frage, gibt es irgendeine Möglichkeit, die Lizenzen auch über das Internet verteilen zu können?

    Leider nein. 
    Lizenzen lassen sich lokal einspielen, sofern das bzgl. Kennwortschutz in der Richtlinie erlaubt ist.

    Aber: 

    1.) Sobald die Systeme per VPN mit dem Unternehmensnetz verbunden sind, sollten sie eigentlich mit dem KSC kommunizieren können. Hierfür sind ggf. Firewall-Regeln und Namensauflösung der KSC-Adresse über VPN zu prüfen.

    2.) Lassen sich mobile Arbeitsplätze auch über das Internet an ein lokales Security-Center binden. Stichwort ist hierbei: Verbindungsprofile in der Agentenrichtlinie. Für so ein Konstrukt empfehle ich aus Sicherheitsgründen eine externe Anbindung über einen untergeordneten Admin-Server in der DMZ - oder besser einen Verteilungspunkt, der als Verbindungs-Gateway konfiguriert ist in der DMZ. Damit gehen die Verbindungen von extern nicht direkt ins LAN.
    Somit sind alle Systeme permanent im Management und im Monitoring, sofern sie über eine Internetverbindung verfügen.
    Siehe dazu:
    https://community.kaspersky.com/b2b-deutschsprachiges-benutzer-forum-65/untergeordneten-administrationsserver-nicht-sichtbar-9398

    Grüße
    Alex

    In-place upgrade Windows 10 1809 to 1909 best practice/Tips and tricks

    in Kaspersky Endpoint Security for Business

    Posted

    1.) … if we have the “ File Encryption component (FLE)” and it even wouldn’t need to be used for the In-place upgrade to fail, is this correct?

    Please check your installation package - FLE is disabled by default.
     

     

    With KES11.3 or 11.4 operating system update is supported - even with FLE:
    “If KES 11.2.0 or 11.2.0 Critical Fix 1 with the FLE encryption component is installed on your computer, the operating system update is not supported. Upgrade Kaspersky Endpoint Security to version 11.4.0...”


    2.) ...Is there any option to stay on KES 11.1.1.126 and disable some of it’s components and make the upgrade (just for a test)?

    If FLE is installed you can use the “Change application components” task to uninstall this feature (reboot required)

     

    3.) BTW if there is a need to upgrade let’s say to 11.4 as you suggested, can we make the upgrade on a pilot group of client devices or do we need to upgrade it on all devices as I guess some server component also needs to be updated that talks to KES 11.4, right?

    Testing new products in a pilot group is always a good idea 🙂 
    You just have to install the new plugin for KES11.4 and check the policy for new features with default settings. There is no need to create new policies or tasks.

    The easiest way to upgrade is: just approve the update for KES11.4. But be careful: in this case it will be installed automatically on all systems with the next pattern update task.

     

    KES11.3 and KES11.4 are only supported with Agent/KSC12.

    Regards
    Alex

    Info: Kaspersky Security Center 12.1 mit integriertem Patch A (Version 12.0.0.7734a) wurde am 29. Juni 2020 veröffentlicht.

    in Für Unternehmen

    Posted

    Das Kaspersky Security Center 12.1 mit integriertem Patch A (Version 12.0.0.7734a) wurde am 29. Juni 2020 veröffentlicht.
    https://support.kaspersky.com/de/15558

    Anmerkung: Hier scheint es sich tatsächlich nur um eine Version mit integriertem Patch a zu handeln. Die Versionsnummer ändert sich nicht - daher scheint die Bezeichnung 12.1 irreführend zu sein.

    Grüße
    Alex

    Programme aus Programm-Registry löschen

    in Für Unternehmen

    Posted

    Habs gefunden. Rechtsklick auf den Punkt “Programm-Registry” → Nicht installierte Programme löschen.

     

    Sehr schön und vielen Dank, dass du die Lösung noch gepostet hast.
    Kannst du bitte deine Frage als gelöst markieren? In diesem Fall musst du wohl deine eigene Antwort als Lösung markieren 🙂 Danke! 

    Grüße
    Alex

    Update KSC V12.0.0.773 auf V12.1.0.0 funktioniert nicht

    in Für Unternehmen

    Posted

    … Ich habe gerade versucht ein Update des KSC durchzuführen (V12.0.0.773 auf V12.1.0.0).

    Das Update wird ohne Fehlermeldung durchgeführt und abgeschlossen, aber es wird weiterhin die alte Version angezeigt...


    Hallo Josh,

    inzwischen gibt es Infos auf den englischen Support-Seiten https://support.kaspersky.com/15558

    KSC12.1 ist demnach nur KSC12.0 mit integriertem Patch a.
    Die Version ist nach wie vor 12.0.0.7734, nur mit einem kleinen “a” am Ende.

    Grüße
    Alex

    Kaspersky Security center 11 Database directory help required !

    in Kaspersky Endpoint Security for Business

    Posted

    ...
    1: However i would like to know if this is OK to use the KSC patch management ?

    2: how can i disable it in case i don’t want to use ?

    3: How can i shrink the database if there is such option available ? or delete the unnecessary files that are no longer in use by KSC. 

     


    1.) I really like the kaspersky patch management since version 11. it delivers almost 330,000 patches and updates. above all, it enables me to quickly reduce the number of vulnerabilities to 0 - even in large environments. however, i recommend standardizing the installations before. than patching is much easier. you can work wsus integrated (using wsus for microsoft-updates) or replacing wsus (using ksc for ms updates also).

    2.) You have to enable this funktion if you want to use it (only available with advanced-license) -  so there is no need to disable it.

    3.) you can use the “administration server database maintenance task” to shrink the database https://help.kaspersky.com/KSC/11/en-US/100999.htm
    but that is for the sql-database only, not for the share-folder.

     

    regards 
    alex

    Kaspersky Security center 11 Database directory help required !

    in Kaspersky Endpoint Security for Business

    Posted

    ...
    "updates" is the folder for av-database, for example. 

    ...


    ...

    windows-updates and other patch- and remediation-files are not saved in the folder "share".
    these files are only loaded by the server when a patch installation task is running and if necessary . they are saved to “C:\ProgramData\KasperskyLab\adminkit\1093\.working\FTServer” (KSC) respectively “C:\ProgramData\KasperskyLab\adminkit\1093\.working\FTClient” (Client) .

    do you use kaspersky patchmanagement? updates that are no longer required can be marked in the KSC and deleted via the context menu. this applies to the server and the clients.

    regards
    alex

×
×
  • Create New...